{"id":3298,"date":"2022-12-20T13:04:52","date_gmt":"2022-12-20T18:04:52","guid":{"rendered":"https:\/\/ladersam.com\/cursorcorporativo\/?p=3298"},"modified":"2022-12-20T13:05:44","modified_gmt":"2022-12-20T18:05:44","slug":"los-pilares-del-compliance","status":"publish","type":"post","link":"https:\/\/ladersam.com\/cursorcorporativo\/los-pilares-del-compliance\/","title":{"rendered":"Los Pilares del Compliance"},"content":{"rendered":"\n

Por MBA CPC Jos\u00e9 Pacheco Guerra <\/strong><\/p>\n\n\n\n

Per\u00fa<\/strong><\/p>\n\n\n\n

El Compliance<\/em>, la herramienta que naci\u00f3 para proteger a las empresas de sanciones y velar por su imagen, toma relevancia en el escenario actual a partir de los permanentes cambios, amenazas internas y externas, demandando que los pa\u00edses, los organismos internacionales, las empresas y las personas que sean \u00edntegras en todo el sentido, apliquen regulaciones internacionales, legislaciones locales y est\u00e1ndares a trav\u00e9s de propuestas t\u00e9cnicas, con el objetivo de que est\u00e9n dise\u00f1ados para aquellos responsables que aseguran que los est\u00e1ndares de integridad lleguen a todos los niveles de las organizaciones, y as\u00ed, todos estos actores sean altamente efectivos y \u00e9ticos. <\/p>\n\n\n\n

Las regulaciones a las que hacemos referencia, sirven como gu\u00eda a trav\u00e9s de la cual se deben orientar las actividades, no obstante requieren que todas ellas sean f\u00e1cilmente entendibles y adecuadamente aplicadas en cada contexto de acci\u00f3n. Esta situaci\u00f3n da pie a la formulaci\u00f3n de propuestas integrales como los Pilares del Compliance<\/em><\/strong>, una corriente que se viene difundiendo en pa\u00edses como Espa\u00f1a y Brasil, en los cuales adem\u00e1s tienen muchos detractores que se\u00f1alan que es suficiente manejarse con est\u00e1ndares aplicables formalmente en las organizaciones, los cuales en mi opini\u00f3n se tornan complejos para quienes no tienen un enfoque en su quehacer diario en las regulaciones, al no considerar al Compliance como herramienta \u00e1gil que sume en favor de sus objetivos y responsabilidades, as\u00ed como lo perciben como una suerte de burocratizaci\u00f3n de sus procesos.<\/p>\n\n\n\n

La propuesta de los pilares logra acercar de manera simple lo que t\u00e9cnicamente ser\u00eda algo complicado y las personas se interesen, valoren, interioricen y act\u00faen en consecuencia, siendo los pilares del Compliance los conceptos generales sobre los cuales entender de la manera m\u00e1s simple posible lo que significa el cumplimiento de normas, regulaciones externas e internas.<\/p>\n\n\n\n

De las diferentes propuestas que existen; seis, siete, ocho, nueve y hasta diez pilares, sin embargo, he considerado compartir en este art\u00edculo siete pilares fundamentales que hacen digerible el Compliance para cualquier organizaci\u00f3n. Estos siete pilares de Compliance identifican elementos que de forma transversal y universal se deben encontrar en todos los Sistemas de Gesti\u00f3n de Cumplimiento. <\/p>\n\n\n\n

RESPALDO DE LA ALTA DIRECCI\u00d3N <\/strong><\/p>\n\n\n\n

El Compliance se transmite de arriba hacia abajo. La Alta Direcci\u00f3n debe asumir el rol fundamental que le reclama la sociedad y contemplar un Sistema de Gesti\u00f3n de Cumplimiento como un gran paraguas de valores; el civismo, la responsabilidad social, el est\u00e1ndar \u00e9tico y de integridad con los que su organizaci\u00f3n se identifica y se compromete. <\/p>\n\n\n\n

Un Sistema de Gesti\u00f3n de Cumplimiento solamente puede tener \u00e9xito si recibe el apoyo de la Alta Direcci\u00f3n, que es responsable de la toma de decisiones y de trazar los planes para el futuro exitoso de la organizaci\u00f3n. <\/p>\n\n\n\n

La expresi\u00f3n tone from the top,<\/em> ha sido ampliamente utilizada para ilustrar la importancia del compromiso de los directores, cuya traducci\u00f3n es que el ejemplo viene de arriba. Esta frase, se origin\u00f3 en las firmas de auditor\u00eda, donde se utiliz\u00f3 para hacer referencia a la actitud de la administraci\u00f3n de una empresa hacia los controles internos y la \u00e9tica.<\/p>\n\n\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

La Alta Direcci\u00f3n debe comunicar y promover la \u00e9tica, los valores y sobre todo mostrar su compromiso de cumplir con las reglas establecidas. La falta de involucramiento de la Alta Direcci\u00f3n en el Sistema de Gesti\u00f3n de Cumplimiento puede generar consecuencias para la empresa, para la sociedad y es contrario al inter\u00e9s colectivo. <\/p>\n\n\n\n

RIESGOS Y CONTROLES <\/strong><\/p>\n\n\n\n

El enfoque basado en riesgos es vital en un Sistema de Gesti\u00f3n de Cumplimiento, en la norma ISO 37301:2021, el riesgo en Compliance est\u00e1 definido como la probabilidad de ocurrencia y las consecuencias del no cumplimiento respecto a las obligaciones de la organizaci\u00f3n. La gesti\u00f3n de los riesgos tiene como prop\u00f3sito principal detectar toda situaci\u00f3n que pueda poner en riesgo el cumplimiento de los objetivos estrat\u00e9gicos de la organizaci\u00f3n. <\/p>\n\n\n\n

Se basa en sistemas de informaci\u00f3n, que pretende identificar actividades o procesos sujetos a riesgos, cuantificar la probabilidad, y medir el da\u00f1o potencial. Se hace necesario analizar c\u00f3mo la nueva realidad est\u00e1 afectando la forma en que se manejan las organizaciones, a fin de poder afrontar los riesgos que trae consigo. <\/p>\n\n\n\n

Por otro lado, los controles son un conjunto de procedimientos, normas y objetivos establecidos por la Direcci\u00f3n con el objetivo de cumplir con las pol\u00edticas de la organizaci\u00f3n y generar confianza respecto a la eficacia y eficiencia de los recursos.<\/p>\n\n\n\n

C\u00d3DIGO DE CONDUCTA Y POL\u00cdTICAS<\/strong><\/p>\n\n\n\n

La aprobaci\u00f3n y cumplimiento de c\u00f3digos \u00e9ticos o de conducta, es uno de los pilares que reflejan de forma clara las normas y pol\u00edticas de la empresa. Los c\u00f3digos \u00e9ticos son normas internas, que pretenden incorporar y aplicar valores, principios, fundamentos morales, \u00e9ticos y jur\u00eddicos de todo tipo y de car\u00e1cter universal en la pr\u00e1ctica de la empresa. <\/p>\n\n\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

El C\u00f3digo de Conducta tiene el prop\u00f3sito de estar en l\u00ednea con la cultura organizacional, de modo que sea cercana y comprensible para todos los que conforman la empresa, una herramienta sencilla y amigable en la pr\u00e1ctica de consulta para todo el personal de la empresa, que difunda los valores \u00e9ticos y las l\u00edneas de conducta de los miembros de la empresa, as\u00ed como integrar a su contenido, casu\u00edstica de la empresa, y as\u00ed, el personal se sienta identificado. <\/p>\n\n\n\n

FORMACI\u00d3N Y COMUNICACI\u00d3N<\/strong><\/p>\n\n\n\n

Todo Sistema de Gesti\u00f3n de Cumplimiento en su prop\u00f3sito de ser efectivo, debe considerar la formaci\u00f3n y comunicaci\u00f3n como elementos imprescindibles, partiendo de la pregunta, \u00bfqu\u00e9 se va a formar y comunicar? <\/p>\n\n\n\n

Es necesario que todos en la empresa conozcan las normas establecidas para el negocio, por lo tanto, es responsabilidad no s\u00f3lo de la empresa, sino de cada director, funcionario y empleado propagar las buenas pr\u00e1cticas definidas por la empresa, para ello se debe invertir en capacitaci\u00f3n y comunicaci\u00f3n.<\/p>\n\n\n\n

La capacitaci\u00f3n debe ser adecuada a los roles de los colaboradores y a los riesgos de Compliance a los que est\u00e1n expuestos, evaluando dicha capacitaci\u00f3n en t\u00e9rminos de eficacia. Por otro lado, es importante determinar las comunicaciones internas y externas pertinentes al Sistema de Gesti\u00f3n de Cumplimiento, abordando temas como la cultura de la organizaci\u00f3n y asegurando que sus procesos de comunicaci\u00f3n permiten al personal contribuir a la mejora continua del Sistema.<\/p>\n\n\n\n

CANALES DE DENUNCIA Y MEDIDAS DISCIPLINARIAS<\/strong><\/p>\n\n\n\n

El canal de denuncia es el sistema interno de comunicaci\u00f3n que dispone la empresa para que sus colaboradores puedan informar sobre actos delictivos, incumplimientos o irregularidades de los que hayan tenido conocimiento y que sean contrarios a la normativa interna o externa aplicable a la empresa.<\/p>\n\n\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

Existen diversas formas de gestionar un canal de denuncias, mediante el uso e implementaci\u00f3n de medios de comunicaci\u00f3n, tales como el tel\u00e9fono, de manera presencial, correo electr\u00f3nico, plataforma virtual, etc. <\/p>\n\n\n\n

Los controles preventivos y sanciones correctivas ante incumplimiento deben ser comunicados a todos los trabajadores de la organizaci\u00f3n. Las sanciones entre otras, deben considerarse; comisi\u00f3n de delitos penales, no comunicar las actuaciones delictivas, cubrir actuaciones delictivas o presentar denuncias de mala fe. Las sanciones a aplicar pueden variar de acuerdo a la gravedad de la falta.<\/p>\n\n\n\n

Los canales de denuncia no solo reciben informes de corrupci\u00f3n, sino tambi\u00e9n de actos ilegales y otras violaciones de la normativa legal y empresarial, pueden ser internos y\/o externos, adem\u00e1s ser utilizados por terceros.<\/p>\n\n\n\n

Implementar un manual para la tramitaci\u00f3n de las denuncias y la realizaci\u00f3n de entrevistas dentro del procedimiento de investigaci\u00f3n.<\/p>\n\n\n\n

MONITOREO, SEGUIMIENTO Y AUDITOR\u00cdA<\/strong><\/p>\n\n\n\n

El gran tema en el seguimiento de los Sistemas de Gesti\u00f3n de Cumplimiento se circunscribe a las formas de hacer seguimiento, para ello la aplicaci\u00f3n de KPIs y KRIs, aplicaci\u00f3n de Checklist de Cumplimiento, encuestas de percepci\u00f3n de cumplimiento a los stakeholders y realizaci\u00f3n de auditor\u00edas internas y externas son los par\u00e1metros que deben seguir las organizaciones para realizar un adecuado seguimiento y monitoreo a sus Programas. Los indicadores y\/o la forma en la empresa va a realizar el monitoreo y seguimiento del Sistema de Gesti\u00f3n de Cumplimiento e ir evolucionando en la medida que el mismo va madurando a trav\u00e9s del tiempo.<\/p>\n\n\n\n

La auditor\u00eda de Compliance implica una serie de revisiones aplicando el proceso de auditor\u00eda sobre el marco normativo externo e interno de la empresa y considerando la gesti\u00f3n de riesgos, la \u00e9tica y las mejores pr\u00e1cticas administrativas.<\/p>\n\n\n\n

MEJORA CONTINUA<\/strong><\/p>\n\n\n\n

La mejora continua significa la revisi\u00f3n permanente del Sistema de Gesti\u00f3n de Cumplimiento centr\u00e1ndose en las brechas y puntos de mejora identificados tras la implantaci\u00f3n del Sistema, as\u00ed como los que van surgiendo en el tiempo.<\/p>\n\n\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

La eficacia del Sistema pasa necesariamente por la revisi\u00f3n y mejora continua, ya sea a partir de la detecci\u00f3n de una No conformidad, estableciendo el deber de reaccionar de manera r\u00e1pida y transparente, o bien, siendo proactivos identificando oportunidades de mejora y anticip\u00e1ndose a los problemas antes de que estos aparezcan.<\/p>\n\n\n\n

Al revisar detenidamente la norma m\u00e1s reciente en materia de Compliance (ISO 37301:2021 Sistemas de Gesti\u00f3n de Compliance<\/em>) que sirve de referencia para organismos reguladores, al comparar su estructura de 10 cap\u00edtulos versus los siete pilares comentados en el presente art\u00edculo podr\u00e1n apreciar que hemos abordado de forma simple los principales aspectos de este documento t\u00e9cnico de aceptaci\u00f3n y aplicaci\u00f3n global.<\/p>\n\n\n\n

Fuentes<\/strong>:<\/p>\n\n\n\n